PT-2025-49502
CVE-2025-14211
·
Publicado
2025-12-08
·
Atualizado
2026-10-07
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
projectworlds Advanced Library Management System versão 1.0
Descrição
Existe uma vulnerabilidade de injeção de SQL em uma funcionalidade desconhecida do arquivo
/delete book.php. A manipulação do argumento book id pode levar à exploração bem-sucedida. O ataque pode ser iniciado remotamente e o exploit está disponível publicamente.Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾